背景

google-authenticator を使って二段階認証を実施していると、毎回認証コードを聞かれるのが面倒くさい。
特に複数台にデプロイする時とか30秒待たないといけないのでツライ。
どうやら、1.06で猶予期間の設定ができるようにオプションが追加されたらしいのでアップデートして試して見る。

環境とか前提

確認してみると、epel7 では 1.04 までしか提供されていなかったので、epel8 にアップデートしておく。

$release とか 7 と記載されている箇所を 8 に変更する。


baseurl=http://download.fedoraproject.org/pub/epel/8/$basearch
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-8

sudo wget https://dl.fedoraproject.org/pub/epel/RPM-GPG-KEY-EPEL-8 -P /etc/pki/rpm-gpg/

sudo yum update google-authenticator

google-authenticator モジュールの設定を行っている /etc/pam.d 配下のファイルを編集する。

下記の様にモジュールの設定箇所に grace_period=3600 オプションを指定する（指定値は秒数）。

auth        sufficient    pam_google_authenticator.so nullok echo_verification_code grace_period=3600

変更を反映する

sudo systemctl restart sshd

あとは、二段階認証を有効にしているユーザーにて接続の確認を行って問題なければOK。